NSA’ den RDS – RDP için Uyarı

Cahit YOLACAN 04/06/2019

0 1 dakika okuma süresi

Amerika NSA ( Ulusal Güvenlik Ajansı ) Microsoft Windows kullanan kullanıcıları uyarmak amacı ile bir güvenlik bülteni yayınladı. Bu güvenlik bülteninin içeriği ise Microsoft Windows bazı eski sürümlerinin protokol güvenliği için önemli bir güncellemenin hızlı bir şekilde güncellenmesinin önemine dikkat çekilmesiydi. Bu durumun endişe verici olduğu konusunda da uyarıda bulundu.

BlueKeep olarak adlandırılan ve CVE-2019-0708 kodu ile yayınlanan RDS ve RDP ( Uzak Masaüstü Bağlantısı ) ile eski sürün olan ve hala aktif olarak kullanılan dünya genelindeki bir çok işletim sisteminin etkilendiğini bildirdiler. Etkilenen işletim sistemi listesi aşağıdaki gibi;

Windows XP
Windows 7
Windows Vista
Server 2003
Server 2008
Server 2008 R2

Aslında bu durum ile ilgili olarak Microsoft bir düzenleme yayınladı ortalama 2 hafta önce. Bu gayet iyi bir süreç fakat bir çok kullanıcı bu güvenlik güncellemesini yapmadığı için milyonlarca sistemin etkileneceği konusuna NSA dikkat çekmek istiyor. Çünkü bazı güvenlik firmalarının araştırmaları sonucunda kamuya açık olarak kullanılan ve yukarıdaki işletim sistemlerine sahip 950.000 makinenin BlueKeep güvenlik zafiyeti açığının olduğu tespit edilmiş. (Sanırım sadece ABD için tarama yapılmış.) Bizim ülkemizi hatta kendi sistemimizde düşünmemiz gerekiyor.

NSA derki güvenlik güncellemeleri zorlu süreçlerdir. Bu yüzden öneri olarak. Güvenlik güncellenmesi planlaması ve güncelleme yapılana kadar.
* 3389 RDP erişimini kapatın.
* Sisteminize RDS – RDP erişim şart ise VPN gibi özel ağ üzerinden erişime izin verin.
* RDS – RDP için NLA aktif edin. (Network Level Authenticaion)